Документы и защита данных

Действующие документы

Эта страница служит навигатором и не подменяет опубликованные редакции документов. Каждая электронная редакция размещается по неизменяемому адресу с номером версии, датой публикации и контрольной суммой.

Регистрация личного кабинета

Обычная регистрация состоит из трёх понятных этапов:

1. Пользователь указывает имя и электронную почту, создаёт пароль, повторяет его, принимает Условия использования, подтверждает ознакомление с Политикой и отдельным действием даёт согласие на обработку персональных данных.
2. Сервис отправляет на указанную почту ссылку для подтверждения адреса.
3. После подтверждения пользователь входит в пустой личный кабинет.

Регистрация аккаунта не является заявлением о приёме в кооператив, не создаёт членство, не запускает срок рассмотрения такого заявления и не влечёт обязанность вносить взносы.

KYC, паспортные данные, документы для вступления, платёжные реквизиты и сведения об иностранных заявителях при обычной регистрации не запрашиваются. Для них будет предусмотрен отдельный защищённый этап внутри кабинета с собственным уведомлением.

Персональные данные

Оператор

НПК «НПО «СПЕЦЗАЩИТА»

ИНН / ОГРН

9709066128 / 1207700383087

Адрес

109004, г. Москва, ул. Станиславского, дом 22, стр. 2, пом. 11

Обращения по ПДн

office@speczashchita.com

Что используется при регистрации

• имя для отображения в кабинете;
• электронная почта для идентификации аккаунта, подтверждения адреса и восстановления доступа;
• пароль, который передаётся по защищённому соединению; сервер хранит только стойкий результат его преобразования, а не исходный пароль;
• IP-адрес, user-agent, время и результат события, идентификаторы серверной сессии и защиты запроса — для безопасности и расследования инцидентов.

Данные используются для создания и защиты учётной записи, исполнения Пользовательского соглашения, направления сервисных сообщений и выполнения обязанностей оператора. Маркетинговое согласие не включается в регистрацию.

Инфраструктура обработки

• Timeweb Cloud — сервер приложения, база данных, резервное копирование и приватное S3-хранилище на территории Российской Федерации.
• RuSender — только сервисные письма: подтверждение адреса, восстановление доступа и уведомления о событиях аккаунта.
• Яндекс 360 — корпоративная почта и внутренний документооборот оператора.

Заявленный производственный контур сайта и кабинета не предусматривает трансграничную передачу персональных данных. Паспортные файлы и материалы KYC не собираются через публичную регистрацию и не запрашиваются обычным письмом.

Сроки хранения и права пользователя

Данные учётной записи обрабатываются, пока аккаунт используется или пока это необходимо для исполнения соглашения и требований закона. После прекращения обработки данные удаляются или уничтожаются в установленный Политикой срок, если обязательное хранение или защита прав сторон не требуют иного.

Обычные технические события безопасности хранятся до 12 месяцев. Записи, подтверждающие юридически значимые действия, следуют сроку связанного процесса; при инциденте или споре срок продлевается до их завершения и истечения применимого срока защиты прав. Резервные копии выводятся из обращения по установленному циклу ротации.

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать ранее данное согласие, когда обработка основана на согласии, и обжаловать действия оператора. Запрос направляется на office@speczashchita.com.

Строго необходимые cookie

Кабинет использует только два технических cookie. Они нужны для входа и защиты запросов, не применяются для рекламы, профилирования или межсайтового отслеживания.

__Host-sz_session

Непрозрачный идентификатор серверной сессии. Cookie защищён атрибутами Secure, HttpOnly и SameSite=Lax. Сессия завершается после 30 минут бездействия и в любом случае не позднее 12 часов.

__Host-sz_csrf

Защищает формы и API от подделки запросов. Cookie действует в пределах сеанса браузера и также имеет атрибуты Secure, HttpOnly и SameSite=Lax.

Отдельный рекламный cookie-баннер не показывается, поскольку аналитические и маркетинговые cookie не подключены, а технические cookie необходимы для запрошенной пользователем функции.

Обращения через сайт

Форма обращения предназначена для первичного сообщения и открывает почтовое приложение пользователя. Не включайте в первое письмо паспортные данные, сведения о здоровье, платёжные реквизиты и чужую конфиденциальную информацию.

Сведения из обращения используются для регистрации сообщения, ответа и выбора дальнейшего безопасного маршрута. Отзыв согласия и запрос об удалении направляются на office@speczashchita.com.

Сервисные и рекламные сообщения

Подтверждение почты, восстановление доступа и сообщения по обращению являются сервисными. Новости, приглашения и рекламные предложения могут направляться только после отдельного предварительного согласия.

Контакты оператора

НПК «НПО «СПЕЦЗАЩИТА», 109004, г. Москва, ул. Станиславского, дом 22, стр. 2, пом. 11.

По вопросам обработки персональных данных: office@speczashchita.com.